Politique de confidentialité

Cette version française est fournie à titre informatif. En cas de divergence, la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est :

Brandpur GmbH
Wilfried-Diekmann-Straße 10
44536 Lünen, Allemagne
Tél. : +49 (0) 231 53 48 84 47
E-mail : info@brandpur.com

La Brandpur GmbH est représentée par ses gérants Said Aissaoui et Peter Fülöp. Vous trouverez d'autres informations dans les mentions légales. Pour toute question relative à la protection des données, vous pouvez nous joindre aux coordonnées ci-dessus.

2. Vue d'ensemble

La présente politique de confidentialité vous informe des données personnelles que nous traitons lorsque vous visitez ce site ou nous contactez, dans quel but, sur quelle base juridique et pendant combien de temps. Les données personnelles sont toutes les informations se rapportant à une personne identifiée ou identifiable, par exemple un nom, une adresse e-mail ou une adresse IP.

Nous n’intégrons ni cartes, ni vidéos, ni plugins de réseaux sociaux, ni polices chargées depuis l’extérieur. Les polices de ce site sont fournies par notre propre serveur. Les services de mesure Google soumis à votre consentement sont décrits aux sections 6 et 7.

Avec votre consentement, nous mesurons l’utilisation du site avec Google Analytics 4. Avec un consentement supplémentaire à la mesure publicitaire, les demandes de projet envoyées avec succès peuvent être attribuées à nos annonces Google. Les services de mesure Google ne se chargent qu’après votre accord. Nous n’utilisons ni publicité personnalisée, ni remarketing, ni coordonnées du formulaire pour cette mesure (sections 6 et 7).

3. Hébergement et fichiers journaux du serveur

Ce site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Vercel fournit les serveurs, le réseau de diffusion de contenu (CDN) et le stockage des images et autres fichiers médias.

À chaque consultation d'une page, votre navigateur transmet automatiquement des données techniques que Vercel traite et enregistre dans des fichiers journaux : adresse IP et localisation approximative qui en est déduite, date et heure de la consultation, adresse consultée avec ses paramètres, méthode de requête et code de statut, ainsi que type de navigateur et système d'exploitation (user agent).

La finalité est la mise à disposition du site, sa stabilité et sa sécurité, par exemple la défense contre les attaques, ainsi que l'analyse des erreurs. La base juridique est l'art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans une mise à disposition sûre et sans erreur du site.

Les fonctions serveur de ce site sont exécutées dans un centre de données de Vercel aux États-Unis (région de Washington, D.C.). Concernant le transfert vers les États-Unis, voir la section 12. Vercel supprime automatiquement les fichiers journaux auxquels nous avons accès après un court délai, actuellement au plus tard après un jour. Pour plus d'informations, consultez la politique de confidentialité de Vercel : https://vercel.com/legal/privacy-policy

4. Chiffrement SSL/TLS

Pour des raisons de sécurité, ce site utilise un chiffrement TLS. Vous reconnaissez une connexion chiffrée à « https:// » dans la barre d'adresse et au symbole de cadenas de votre navigateur. Les données que vous nous transmettez, par exemple via le formulaire de contact, ne peuvent ainsi pas être lues par des tiers.

5. Cookies et stockage sur votre appareil

Les cookies sont de petits fichiers texte sur votre appareil. Le site utilise aussi le stockage local du navigateur pour vos choix de confidentialité. Les paramètres nécessaires et les services de mesure facultatifs sont traités séparément.

Pour la langue que vous choisissez expressément, nous utilisons le cookie nécessaire suivant :

brandpur-locale : si vous choisissez une langue dans le sélecteur de langue (allemand, anglais ou français), ce cookie enregistre votre choix afin que vous arriviez directement dans cette langue lors de votre prochaine visite de la page d'accueil. Le cookie ne contient que le code de langue et aucun identifiant permettant de vous identifier. Il est déposé par nous-mêmes, n'est pas transmis à des tiers et est supprimé automatiquement au bout d'un an.

Tant que vous ne choisissez pas de langue, ce cookie n'est pas déposé. La page d'accueil s'affiche alors selon la langue configurée dans votre navigateur.

La base juridique pour l'enregistrement et la lecture du cookie de langue est l'article 25, paragraphe 2, n° 2 de la TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), car il est strictement nécessaire pour vous fournir le site dans la langue que vous avez choisie. La base juridique du traitement ultérieur est l'art. 6, paragraphe 1, point f) du RGPD.

Le stockage de vos choix de confidentialité est décrit à la section 6. Les cookies Google Analytics et, le cas échéant, de mesure publicitaire ne sont utilisés qu’avec votre consentement correspondant (section 7).

Vous pouvez à tout moment supprimer les cookies dans les paramètres de votre navigateur et empêcher le dépôt de nouveaux cookies. Si les cookies sont désactivés, votre choix de langue ne peut plus être enregistré.

6. Consentement et bandeau cookies

Lors de votre première visite, le bandeau vous permet de choisir séparément l’analyse du site et la mesure publicitaire. La mesure publicitaire utilise les événements Analytics et nécessite donc le consentement à l’analyse du site. Vous pouvez tout refuser, choisir uniquement l’analyse ou consentir aux deux finalités.

Tant que vous n'avez pas donné votre accord, aucun script de Google n'est chargé et aucun cookie de Google n'est déposé. Le site est entièrement utilisable sans consentement, et refuser ne vous cause aucun désavantage. Au premier niveau du bandeau, refuser est aussi simple et aussi visible qu'accepter. Aucune case n'est cochée par défaut. Le simple fait de poursuivre la navigation ou de fermer le bandeau ne vaut pas consentement.

La base juridique du consentement est l'art. 6, paragraphe 1, point a) du RGPD et, pour l'enregistrement et la lecture d'informations sur votre appareil, en outre l'article 25, paragraphe 1 de la TDDDG.

Nous conservons votre dernier choix, son horodatage et la version du bandeau sous « brandpur-consent » dans le stockage local de votre navigateur. Le choix est valable 180 jours ; nous vous le redemandons à la prochaine visite après expiration ou après une modification importante. Cet enregistrement ne contient aucun identifiant utilisateur aléatoire et n’est pas envoyé à Google comme enregistrement distinct. Vous pouvez le supprimer dans votre navigateur. Le stockage permet d’appliquer et de documenter vos choix de confidentialité (article 25, paragraphe 2, n° 2 TDDDG ; art. 6, paragraphe 1, point c), en liaison avec l’art. 7, paragraphe 1 RGPD).

Vous pouvez modifier ou retirer votre consentement à tout moment avec effet pour l’avenir via « Paramètres de confidentialité » en bas de chaque page. Vous pouvez désactiver séparément la mesure publicitaire ou utiliser « Tout refuser » pour désactiver tous les services de mesure Google. Lors du retrait, nous arrêtons la mesure concernée, supprimons les cookies de mesure Google déposés par notre site ainsi que l’entrée locale _gcl_ls, puis rechargeons la page. Si le consentement à l’analyse du site est maintenu, les cookies correspondants peuvent ensuite être déposés à nouveau. Retirer son consentement est aussi simple que le donner. Le retrait n’affecte pas la licéité des traitements effectués auparavant.

7. Google Analytics et mesure publicitaire

Uniquement si vous y avez consenti dans le bandeau, nous utilisons Google Analytics 4, un service d'analyse de l'utilisation du site. Le fournisseur dans l'Espace économique européen est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google traite les données pour notre compte en tant que sous-traitant sur la base des Conditions relatives à la protection des données applicables aux produits publicitaires Google (https://privacy.google.com/businesses/processorterms).

Google Analytics dépose des cookies qui permettent de reconnaître votre navigateur :

_ga : distingue les navigateurs ; durée maximale de deux ans.
_ga_ suivi de l’identifiant de mesure : conserve l’état de session ; durée maximale de deux ans.
Avec un consentement supplémentaire à la mesure publicitaire, des cookies _gcl_ peuvent attribuer les clics publicitaires ; durée maximale de 90 jours. Google peut également conserver des informations de clic dans le stockage local sous _gcl_ls. Nous supprimons cette entrée lors du retrait du consentement dans nos paramètres de confidentialité. Leur échéance peut être prolongée lors d’une nouvelle utilisation ; les paramètres du navigateur peuvent la limiter.

Les données traitées comprennent notamment un identifiant de navigateur pseudonyme, les pages consultées, les horodatages, des informations techniques sur le navigateur et l’appareil, la langue, la localisation approximative et l’origine de la visite. Une demande de projet envoyée avec succès est enregistrée comme événement « generate_lead ». Les noms, adresses e-mail, numéros de téléphone, entreprises, quantités et messages du formulaire ne sont pas transmis à Google. Les paramètres d’URL arbitraires et les fragments sont retirés des adresses que nous envoyons ; des paramètres de campagne prédéfinis et, avec le consentement correspondant, des identifiants de clic peuvent être conservés.

Concernant l'adresse IP, Google indique que les données provenant d'appareils situés dans l'UE sont collectées via des domaines et des serveurs situés dans l'UE et que les adresses IP individuelles des utilisateurs de l'UE ne sont ni enregistrées ni conservées. Selon Google, l'adresse IP sert uniquement à déduire la localisation approximative et est ensuite supprimée (https://support.google.com/analytics/answer/12017362).

Avec votre consentement supplémentaire à la mesure publicitaire, nous utilisons également la balise Google pour Google Ads. Google Analytics peut aussi être associé à un compte Google Ads. L’utilisation des données pour l’attribution publicitaire n’est autorisée qu’avec votre consentement supplémentaire. Des identifiants de clic tels que GCLID, GBRAID ou WBRAID et l’événement de demande peuvent être traités pour mesurer les résultats et optimiser les campagnes. Nous n’utilisons pas Google Signals, la publicité personnalisée, le remarketing ni la transmission de coordonnées hachées (« conversions améliorées »).

La base juridique est votre consentement au sens de l'art. 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TDDDG. Vous pouvez le retirer à tout moment via le lien en bas de page (section 6). Vous pouvez en outre empêcher la collecte par Google Analytics grâce au module complémentaire de navigateur de Google : https://tools.google.com/dlpage/gaoptout

La conservation des données utilisateur et événement dans Google Analytics est réglée sur 14 mois ; la réinitialisation de la durée de conservation lors d’une nouvelle activité est désactivée. Ce réglage ne s’applique pas aux rapports standards déjà agrégés. Un traitement par Google LLC aux États-Unis est possible (section 12). Informations complémentaires : https://policies.google.com/privacy et https://policies.google.com/technologies/cookies

8. Formulaire de contact

Si vous nous écrivez via le formulaire de demande de projet, nous traitons les informations que vous y saisissez. Les champs obligatoires sont le prénom, le nom, l'adresse e-mail, le message et la confirmation que vous avez pris connaissance de la présente politique de confidentialité. Le téléphone, l'entreprise et la quantité prévue sont facultatifs. Nous enregistrons également la date et l'heure de votre demande.

Nous utilisons ces données pour traiter votre demande et communiquer avec vous à ce sujet. Nous avons besoin des informations obligatoires pour attribuer votre demande et y répondre. Sans elles, le formulaire ne peut pas être envoyé. Vous n'êtes soumis à aucune obligation légale ou contractuelle de nous fournir ces données et pouvez également nous joindre par e-mail ou par téléphone.

La base juridique est l'art. 6, paragraphe 1, point b) du RGPD lorsque votre demande est liée à un contrat ou sert à l'exécution de mesures précontractuelles. Dans tous les autres cas, la base juridique est l'art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la réponse aux demandes qui nous sont adressées.

Vos informations sont enregistrées dans la base de données de notre système de gestion de contenu. La base de données est exploitée par Neon, LLC, une société de Databricks, Inc., États-Unis, dans un centre de données à Francfort-sur-le-Main, Allemagne. En outre, le contenu complet de votre demande est envoyé par e-mail à contact@brandpur.com. Pour l'envoi, nous utilisons le service d'e-mail Resend de Plus Five Five, Inc., États-Unis. Resend conserve le contenu de l'e-mail et les journaux d'envoi aux États-Unis, actuellement pendant 30 jours. Le suivi des ouvertures et des clics n'est pas activé chez Resend. Notre boîte de réception est exploitée par Microsoft (voir la section 9). Notre réponse est envoyée à l'adresse e-mail que vous avez indiquée dans le formulaire.

Nous supprimons votre demande six mois après sa clôture. Si votre demande donne lieu à une relation commerciale, nous conservons la correspondance aussi longtemps que l'exigent les obligations de conservation commerciales et fiscales (article 257 du HGB, article 147 de l'AO).

9. Contact par e-mail ou par téléphone

Si vous nous contactez par e-mail ou par téléphone, nous traitons votre nom, vos coordonnées et le contenu de votre demande afin de la traiter. Les bases juridiques et la durée de conservation sont les mêmes que pour le formulaire de contact (section 8).

Les e-mails qui nous sont adressés sont conservés dans notre boîte de réception chez Microsoft 365. Notre partenaire contractuel est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

10. Candidatures

Nos offres d'emploi demandent l'envoi des candidatures par e-mail à hr@brandpur.com. Nous traitons votre dossier de candidature afin de décider de l'établissement d'une relation de travail. La base juridique est l'art. 6, paragraphe 1, point b) du RGPD. Si vous nous transmettez de votre propre initiative des catégories particulières de données personnelles, par exemple des informations relatives à un handicap grave, nous ne les traitons que dans la mesure nécessaire à la procédure (art. 9, paragraphe 2, point b) du RGPD). Seules les personnes participant à la sélection y ont accès. Les e-mails sont conservés dans notre boîte de réception chez Microsoft 365 (voir la section 9).

Si aucune relation de travail n'est établie, nous supprimons votre dossier six mois après la fin de la procédure. Cela nous permet de répondre à d'éventuelles réclamations fondées sur la loi générale allemande sur l'égalité de traitement (AGG). La base juridique est l'art. 6, paragraphe 1, point f) du RGPD. Si nous vous recrutons, votre dossier est versé à votre dossier personnel.

11. Destinataires

Les prestataires suivants reçoivent des données personnelles issues de ce site, dans la mesure nécessaire à leur mission :

Vercel Inc., États-Unis : hébergement, réseau de diffusion de contenu, fichiers journaux du serveur, stockage des fichiers médias
Neon, LLC (Databricks, Inc.), États-Unis : base de données hébergée à Francfort-sur-le-Main, enregistrement des demandes envoyées via le formulaire
Plus Five Five, Inc. (Resend), États-Unis : envoi des e-mails issus du formulaire de contact
Microsoft Ireland Operations Limited, Irlande : boîte de réception (Microsoft 365)
Google Ireland Limited, Irlande : analyse du site et, avec consentement supplémentaire, mesure publicitaire

Au-delà, nous ne transmettons vos données que si la loi nous y oblige ou si vous y avez consenti. Nous ne vendons pas de données personnelles.

12. Transferts vers des pays tiers

Vercel, Neon et Resend ont leur siège aux États-Unis. Pour Microsoft et Google, un traitement par Microsoft Corporation ou Google LLC aux États-Unis ne peut être exclu.

Pour les États-Unis, la Commission européenne a adopté une décision d'adéquation le 10 juillet 2023 (art. 45 du RGPD). Elle s'applique aux entreprises certifiées au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF). Vercel Inc., Databricks, Inc. y compris Neon, LLC, Resend, Microsoft Corporation et Google LLC sont certifiées au titre du DPF. La liste des entreprises certifiées est disponible sur https://www.dataprivacyframework.gov/list. Resend, Microsoft et Google fondent en outre les transferts sur les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c) du RGPD).

13. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou exigé par les obligations légales de conservation. Les durées précises figurent dans les sections ci-dessus. Nous supprimons ensuite les données.

14. Vos droits

Vous disposez d'un droit d'accès aux données que nous traitons (art. 15 du RGPD), d'un droit de rectification (art. 16 du RGPD), d'un droit à l'effacement (art. 17 du RGPD), d'un droit à la limitation du traitement (art. 18 du RGPD) et d'un droit à la portabilité des données (art. 20 du RGPD). Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir (art. 7, paragraphe 3 du RGPD), pour Google Analytics via le lien en bas de page. Un simple message à info@brandpur.com suffit.

Droit d'opposition au titre de l'art. 21 du RGPD : lorsque nous traitons vos données sur la base de l'art. 6, paragraphe 1, point f) du RGPD, vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Cela concerne en particulier les fichiers journaux du serveur (section 3). Nous cessons alors de traiter vos données, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD). L'autorité compétente pour nous est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf, Allemagne
Tél. : +49 211 38424-0
E-mail : poststelle@ldi.nrw.de
https://www.ldi.nrw.de

Vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence ou de travail.

15. Absence de prise de décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et ne procédons à aucun profilage au sens de l'art. 22 du RGPD.

16. Opposition aux e-mails publicitaires

Nous nous opposons par la présente à l'utilisation des coordonnées publiées dans les mentions légales pour l'envoi de publicités et de documents d'information non expressément sollicités. Nous nous réservons expressément le droit d'engager des poursuites en cas d'envoi non sollicité de publicité, par exemple par des spams.

17. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque le site ou la situation juridique évolue. La version publiée ici fait foi.

Mise à jour : octobre 2026